Co je privátní propojení Azure?

Azure Private Link umožňuje přístup ke službám Azure PaaS (například Azure Storage a SQL Database) a službám hostovaným zákazníkům nebo partnerům Azure přes privátní koncový bod ve vaší virtuální síti.

Provoz mezi vaší virtuální sítí a službou prochází páteřní sítí Microsoftu. Zveřejnění vaší služby na veřejný internet už není nutné. Ve své virtuální síti můžete vytvořit vlastní službu privátního propojení a doručit ji zákazníkům. Nastavení a spotřeba pomocí služby Azure Private Link je konzistentní napříč Službami Azure PaaS, vlastněnými zákazníky a sdílenými partnerskými službami.

Důležité

Azure Private Link je teď obecně dostupný. Služba Private Endpoint i Private Link (služba za nástrojem pro vyrovnávání zatížení úrovně Standard) jsou obecně dostupné. Různé služby Azure PaaS se připojí k Azure Private Linku v různých plánech. Informace o přesném stavu Služby Azure PaaS ve službě Private Link najdete v tématu Dostupnost služby Private Link . Známá omezení najdete v tématu Privátní koncový bod a služba Private Link.

Azure Private Link center in Azure portal

Klíčové výhody

Azure Private Link nabízí následující výhody:

  • Privátní přístup ke službám na platformě Azure: Připojte virtuální síť ke službám v Azure bez veřejné IP adresy ve zdroji nebo cíli. Poskytovatelé služeb můžou vykreslit své služby ve své vlastní virtuální síti a uživatelé mají přístup k těmto službám ve své místní virtuální síti. Platforma Private Link bude zpracovávat připojení mezi příjemcem a službami přes páteřní síť Azure.

  • Místní a partnerské sítě: Přístup ke službám běžícím v Azure z místního partnerského vztahu přes privátní partnerský vztah ExpressRoute, tunely VPN a partnerské virtuální sítě s využitím privátních koncových bodů Není potřeba nakonfigurovat partnerský vztah Microsoftu ExpressRoute ani procházet internet, aby se dostal ke službě. Private Link poskytuje bezpečný způsob migrace úloh do Azure.

  • Ochrana před únikem dat: Privátní koncový bod je mapován na instanci prostředku PaaS místo celé služby. Příjemci se můžou připojit jenom ke konkrétnímu prostředku. Přístup k jakémukoli jinému prostředku ve službě se zablokuje. Tento mechanismus poskytuje ochranu před riziky úniku dat.

  • Globální dosah: Privátní připojení ke službám spuštěným v jiných oblastech Virtuální síť příjemce může být v oblasti A a může se připojit ke službám za službou Private Link v oblasti B.

  • Rozšíření na vlastní služby: Povolte stejné prostředí a funkce, aby služba byla soukromě vykreslena uživatelům v Azure. Když umístíte službu za standardní službu Azure Load Balancer, můžete ji povolit pro Private Link. Příjemce se pak může ke službě připojit přímo pomocí privátního koncového bodu ve své vlastní virtuální síti. Žádosti o připojení můžete spravovat pomocí toku volání schválení. Azure Private Link funguje pro uživatele a služby patřící různým tenantům Azure Active Directory.

Poznámka

Azure Private Link společně s virtuální sítí Azure zahrnuje zóny dostupnosti Azure a jsou proto odolné vůči zóně. Pokud chcete zajistit vysokou dostupnost prostředku Azure pomocí privátního koncového bodu, ujistěte se, že je prostředek odolný vůči zóně.

Dostupnost

Informace o službách Azure, které podporují službu Private Link, najdete v tématu Dostupnost služby Azure Private Link.

Nejaktuálnější oznámení najdete na stránce aktualizací služby Azure Private Link.

Protokolování a monitorování

Azure Private Link má integraci se službou Azure Monitor. Tato kombinace umožňuje:

  • Archivace protokolů do účtu úložiště
  • Streamování událostí do centra událostí
  • Protokolování Azure Monitor

Ke službě Azure Monitor můžete získat přístup k následujícím informacím:

  • Privátní koncový bod:

    • Data zpracovávaná privátním koncovým bodem (IN/OUT)
  • Služba Private Link:

    • Data zpracovávaná službou Private Link (IN/OUT)
    • Dostupnost portu NAT

Ceny

Podrobnosti o cenách najdete v tématu Ceny služby Azure Private Link.

Nejčastější dotazy

Nejčastější dotazy najdete v nejčastějších dotazech ke službě Azure Private Link.

Omezení

Omezení najdete v tématu Omezení služby Azure Private Link.

Smlouva o úrovni služeb

Informace o úrovni služeb SLA najdete ve službě SLA pro Azure Private Link.

Další kroky